Cybersäkerhetschef - Lediga jobb

Vi söker nu en Information Security Engineer till ett spännande uppdrag inom utveckling av interna IT-system i en verksamhet som befinner sig i stark tillväxt och driver samhällsviktiga projekt. IT har en central roll i organisationens utvecklingsresa och du blir en viktig del av ett team som arbetar med moderna tekniska lösningar för att framtidssäkra verksamheten.

Du blir en del av ett korsfunktionellt team där samarbete, nyfikenhet och värdeskapande står i fokus. Rollen passar dig som trivs i en agil miljö med löpande leveranser, gillar ny teknik och vill arbeta i en organisation med stora utvecklingsmöjligheter. Teamet arbetar huvudsakligen på distans och använder digitala verktyg för samarbete, med viss fysisk närvaro vid behov.

I rollen som Information Security Engineer arbetar du nära flera team och verksamhetsområden för att säkerställa att tekniska lösningar uppfyller verksamhetsbehov, säkerhetskrav och regulatoriska krav. Du ansvarar för att analysera säkerhetskrav, tolka regelverk och bidra med vägledning inom informationssäkerhet till teamet.

Du kommer att arbeta som kravställare och analytiker i ett mindre agilt team där du bidrar med kunskapsdelning och säkerställer att arbetet drivs framåt i sprintar med fokus på kontinuerliga leveranser. Rollen innebär även arbete med säkerhetsanalys, uppföljning av interna auditprocesser och hantering av tekniska gränssnitt mellan olika system och funktioner.

Du kommer även att bidra i utveckling, test och driftrelaterade frågor tillsammans med teamet för att skapa långsiktigt hållbara och säkra lösningar.

Skallkrav:

• Relevant utbildning inom IT, informationssäkerhet eller motsvarande arbetslivserfarenhet

• Erfarenhet av arbete inom informationssäkerhet

• Kunskap inom Governance och processarbete

• Erfarenhet av kravställning och kravanalys

• Kunskap inom ett eller flera säkerhetsramverk/regelverk såsom ISO 27000-serien, GDPR, SOC2, DORA, NIST 800-171 Rev.2 eller NIS2

• Erfarenhet av IAM, inklusive roll- och policybaserade behörighetssystem

• Praktisk erfarenhet av säkerhetstestning, exempelvis MITM eller liknande tester

• God kommunikativ förmåga på svenska och engelska i tal och skrift

• Erfarenhet av att arbeta i agila team och sprintbaserade leveranser

• Möjlighet att genomgå och bli godkänd enligt gällande säkerhetsskyddsbestämmelser

Meriterande kvalifikationer:

• Erfarenhet av systemutveckling

• Erfarenhet av driftmiljöer

• Erfarenhet av arbete i regulatoriskt styrda verksamheter

• Erfarenhet av arbete i globala organisationer

• Placeringsort: Linköping, Malmö eller Stockholm

• Distansarbete: Ja, huvudsakligen remote

• Resor/närvaro: Viss närvaro på plats vid behov samt gemensamma teamdagar några gånger per år

• Uppdragsform: Konsultuppdrag

• Urval sker löpande och tjänsten kan tillsättas innan sista ansökningsdag

• CV ska bifogas ansökan

Om du är redo att ta dig an en roll inom Information Security Engineering och bidra med din kompetens och erfarenhet – tveka inte att skicka in din ansökan. Bifoga CV i din ansökan som tydligt visar att du har den kompetens och erfarenhet som efterfrågas för det aktuella arbetet. Vi rekryterar kontinuerligt och ser fram emot att höra från dig!

Notera: Vi hanterar endast ansökningar som skickas in via vår karriärsida. Vänligen registrera din ansökan där för att säkerställa att den tas emot och behandlas korrekt.

TUSA Energi AB is expanding its project organization for a major industrial construction and installation project. We are now recruiting an experienced IT Manager to take overall responsibility for IT infrastructure, systems, and digital support functions. The work is performed both on site in Boden and online/remotely , depending on the task and project needs.

Work duties

• Lead and manage day-to-day IT operations both on site and online
• 
  
• Take overall responsibility for planning, coordination, and execution of IT processes and digital strategies
• Manage IT staff (both on site and remotely) and ensure efficient technical support to project teams
• Oversee network security, system access, and user administration
• Ensure proper data management, backup routines, and IT documentation
• Coordinate IT logistics including hardware deployment, software licensing, and communication systems
• Support project management with digital reporting tools, planning systems, and internal IT coordination
• Ensure compliance with company policies and Swedish data protection regulations (GDPR)
• Monitor IT performance and implement improvements where needed
• Act as the main contact point for IT matters towards management, vendors, and stakeholders

Qualifications

• University degree in information technology, computer science, or a related field
• Proven experience managing IT teams and technical support functions
• Strong knowledge of network infrastructure, system administration, and cybersecurity
• Experience working in international and multicultural environments
• Strong leadership, organizational, and communication skills
• Ability to manage multiple tasks and stakeholders in a dynamic environment
• Experience working both on site and online/remotely
• English required
• Turkish and/or Swedish are considered strong advantages

Employment Conditions & Benefits

• Full-time employment: 40 hours per week
• Flexible work – performed both on site in Boden and online/remotely
• Saturday work may be required depending on project needs
• Overtime is compensated according to Swedish labor law and applicable agreements
• Camp accommodation provided when working on site: private room with bathroom and kitchen access
• Three meals per day provided by employer when working on site
• Internal transport between camp and worksite included when working on site
• Employment follows all applicable Swedish labor laws, including work environment and safety regulations
• Mandatory workplace insurances according to Swedish requirements
• Personal protective equipment (PPE) provided where applicable for site visits
• ID06 registration arranged and paid by employer
• Mandatory safety training included
• Salary is offered at a competitive market level for this type of IT management role. All required workplace insurances are included and aligned with Swedish industry standards and union-based protections for comparable positions.

Workplace

Project site in Boden and online/remotely (hybrid solution).

How to apply

Send your CV and certificates to:

info@tusaenergi.se

Vi söker nu en gruppchef IT-säkerhet till IT-avdelningen! Vill du vara med och forma framtiden i en växande IT-organisation där säkerhet och innovation går hand i hand?  Drömmer du om att kombinera teknik, samhällsnytta och säkerhet? Då kan det här vara din nästa utmaning – vi söker dig!

Vi är en av Sveriges största fastighetsägare och experter inom fortifikation, det vill säga skydds- och anläggningsteknik. Vårt huvuduppdrag är att bidra till ökad försvarsförmåga för ett tryggt och fritt Sverige. Hos oss får du möjlighet att utvecklas i en dynamisk miljö där ditt arbete gör verklig skillnad för Sveriges trygghet och framtid.

Din vardag – bidra till vår utveckling med fokus på säkerhet

IT-avdelningen består idag av ca 60 personer, och planerar för ytterligare utökning under 2026. Vi arbetar med såväl vanliga IT-miljöer som med säkerhetsskyddsklassade IT-miljöer, där de senare har en framåtlutad utveckling och engagemang. 

Som ansvarig gruppchef för gruppen IT-säkerhet kommer du att :

• Leda och fördela arbetet för medarbetare
• Säkerställa SOC-arbetet med dagliga rutiner och övervakning
• Säkerställa och prioritera IT-säkerhetsincidenthantering liksom utformning av ingående processer
• Säkerställa medarbetarnas kompetensutveckling
• Säkerställa livscykelhantering, förvaltning och utveckling av applikationer och infrastruktur för de system som hanterar IT-säkerhet
• Omvärldsanalys inom Cybersäkerhet och IT-säkerhet
• Budget- och personalansvar

Kvalifikationer

Vi söker dig som har YH-utbildning eller universitetsutbildning inom IT-säkerhet, ekonomi eller annan utbildning vi finner relevant. Du har flerårig erfarenhet av att ha arbetat i ledande befattning med personal- och budgetansvar, inom IT-området, gärna IT-säkerhet Du har goda kunskaper i svenska i såväl tal som skrift samt goda kunskaper i engelska, god administrativ förmåga. Svenskt medborgarskap är ett krav.

Det är meriterande att ha relevanta certifieringar inom IT-säkerhetsområdet samt yrkeserfarenhet från statlig sektor. Har du erfarenhet av SOC-arbete och erfarenhet av att ha jobbat inom sfären för IT-säkerhet är det till din fördel.

Dina personliga egenskaper är mycket viktiga för oss och vi kommer lägga stor vikt vid personlig lämplighet där en viktig del är att du är säkerhetsmedveten. Som person anpassar du dig och hittar lösningar genom ett prestigelöst samarbete mot de gemensamma målen. Du arbetar enligt en tydlig process, organiserar och planerar ditt arbete väl, slutför det som påbörjats och håller deadlines. Du är mån om att ha gott samarbete med kollegor, medarbetare och beställare. Du står stadigt och behåller lugnet även när det är högt tryck.

Vad erbjuder vi dig?

Tillsammans med cirka 1500 kollegor på Fortifikationsverket runt om i landet jobbar du med ett unikt fastighetsbestånd för att stärka totalförsvaret i Sverige. Vi är stolta över det samhällsviktiga uppdrag vi har där vi genom att äga, utveckla och förvalta fastigheter för totalförsvaret bidrar till ett tryggt och fritt Sverige. Våra arbetsuppgifter är omväxlande, spännande och utmanande och kräver sin kompetens. Vi arbetar med basen i den statliga värdegrunden och vi eftersträvar jämn könsfördelning. Lika rättigheter och möjligheter är viktigt för oss.

Här får du goda möjligheter till kompetensutveckling och vi jobbar för att du ska kunna ha en bra balans mellan arbete och fritid.

Om anställningen

Tjänsten är en tillsvidareanställning och kan komma att inledas med provanställning. Som tillsvidareanställd kommer du att krigsplaceras. Placeringsort är Eskilstuna. En anställning hos oss kräver svenskt medborgarskap och innebär placering i säkerhetsklass. Säkerhetsprövning med registerkontroll kommer att genomföras innan anställning i enlighet med 3 kap i säkerhetsskyddslagen. Vi välkomnar sökanden med olika bakgrund och erfarenheter. 

Välkommen att skicka in din ansökan med CV och personligt brev senast den 9 augusti 2026. Dina personuppgifter kommer att behandlas enligt dataskyddsförordningen. Din ansökan är en allmän handling och är som sådan offentlig handling enligt offentlighetsprincipen. Om du har skyddade personuppgifter: kontakta aktuell rekryteringsspecialist så får du hjälp med att skicka in din ansökan. De frågor som du får besvara när du skickar in din ansökan kommer att ligga till grund för det första urvalet vi gör. Vi kan komma att använda tester i rekryteringsprocessen.

Frågor kring tjänsten?

Välkommen att kontakta rekryterande tf IT-direktör Ellenor Röhr Axelsson, planeringsansvarig IT-produktion Mikael Dahlberg 010-44 44 118 eller rekryteringsspecialist Fredrik Dyrvik 010- 44 45 647. Det går även bra att kontakta våra fackliga representanter: Eric Bergman, Ledarna, Tommy Eriksson, SEKO, Karin Alm, SACO, de nås via vår växel, tfn 010-44 44 000.

Samtal från externa rekryteringsföretag och säljare undanbedes

Epiroc is a leading productivity partner for the mining, infrastructure and natural resources industries. Withcutting-edge technology, Epiroc develops and produces innovative drill rigs, rock excavation and constructionequipment, and provides world-class service and consumables. The company was founded in Stockholm,Sweden, and has passionate people supporting and collaborating with customers in more than 150 countries.Learn more at www.epirocgroup.com.

Shape the future of secure software development at Epiroc.

At Epiroc, we are accelerating our digital transformation and strengthening the way software is developed across our global organization. We are now looking for a Global DevSecOps Engineer who wants to play a key role in building secure, scalable, and developer-friendly engineering platforms that support innovation worldwide.

Join us as we accelerate the transformation!

Join our team

You will join a highly skilled and collaborative global team that works at the intersection of software engineering, cybersecurity, cloud platforms, automation, and developer experience. We value curiosity, continuous learning, ownership, and a passion for improving how software is built. If you're excited by modern DevSecOps practices, platform engineering, and helping developers succeed, you will play a key role in shaping the future of secure software development at Epiroc.

Your mission

As a Global DevSecOps Engineer, you will help shape the future of software development at Epiroc. You will collaborate with developers, architects, cybersecurity specialists, and platform teams to continuously improve our development ecosystem and strengthen our DevSecOps capabilities across the company. Our team supports and governs platforms such as GitHub Enterprise, Azure DevOps, developer workplace solutions, and software security initiatives that impact development teams globally.

In this role, you will:

• Drive and improve DevSecOps practices, standards, and automation across Epiroc such as implementation of Hardware Security Module using code signing certificates.
• Support development teams in adopting secure software development processes and modern engineering practices.
• Develop and maintain security capabilities within our development platforms, including CI/CD pipelines, code scanning, dependency management, and supply chain security using our development tool chain (GitHub and Azure DevOps).
• Help improve the Developer workplace (DevX) initiative bringing in more robust security perspective on Epiroc IT solutions.
• Collaborate with stakeholders across IT, cybersecurity, and R&D to identify opportunities for improvement and innovation.

Your profile

We are looking for an individual with a curious and proactive mindset. Motivated by solving complex challenges together with others. You have a strong security mindset but understand that successful DevSecOps is about enabling developers, not creating obstacles.

We believe you bring:

• Solid experience working with DevOps or DevSecOps in a complex enterprise environment.
• Hands-on experience with CI/CD platforms, automation, and secure development practices.
• The ability to balance security, usability, and developer productivity (DevX) when designing solutions.
• Strong communication and collaboration skills, with the ability to build relationships across technical and non-technical teams.

Location and other

This position is located in Stockholm or Örebro, Sweden.

We can offer a hybrid workplace—a way of working that provides flexibility and promotes a healthier balance between professional and personal life.

Occasional travel might be required.

Why Epiroc?

By joining our team, you’ll make a big difference in the energy transition. At Epiroc, we take pride in being passionate innovators, driving the change toward a brighter future for both people and the planet. Guided by our values of Collaboration, Commitment, and Innovation, we foster a culture of trust, growth, and lasting impact.

To support your journey, we offer a competitive Total Rewards Package, including:

• Global career opportunities
• Learning & Development programs
• Benefits package, including variable compensation (bonus)
• Flexible work culture promoting balance and well-being
• Global Parental Leave Policy
• Community involvement

Öppen för alla Vi fokuserar på din kompetens, inte dina övriga förutsättningar. Vi är öppna för att anpassa rollen eller arbetsplatsen efter dina behov.

Vi söker en konsultenhetschef i Stockholm som vill leda nära verksamheten, stötta sina medarbetare i pågående uppdrag och samtidigt spela en central roll i vår fortsatta expansion. I rollen ingår att bidra till ledningsgruppens arbete med rekrytering, kompetensutveckling och kunddialoger.

Din roll som konsultenhetschef innebär att leda och utveckla vårt team i Stockholm inom systemsäkerhet (engelskans Safety, egenskapen att inte orsaka skada på person, egendom eller miljö), med uppdrag främst mot försvarsindustri och myndigheter. Du har ett helhetsansvar för din enhet och arbetar nära dina medarbetare, där du coachar, följer upp och skapar förutsättningar för både trivsel och prestation.

Du driver verksamheten framåt i en miljö präglad av tillväxt och förändring, där du ansvarar för att utveckla såväl affären som medarbetarnas kompetens i linje med organisationens behov. Rollen innebär också att du bygger starka relationer, internt och externt, och aktivt bidrar till samarbeten och affärer som sträcker sig utanför den egna konsultenheten.

Som en del av ledningsgruppen är du med och påverkar riktning och prioriteringar, samtidigt som du verkar för ett inkluderande och engagerande ledarskap. Du kombinerar affärsmässighet med ett genuint intresse för människor och delar vår ambition att bidra till ett säkrare samhälle.

Du är en engagerad och relationsskapande ledare som trivs med att arbeta nära både människor och tekniken. Med ett naturligt driv och en god förmåga att lyssna och coacha skapar du förtroende hos både medarbetare och kunder. Du tar initiativ, ser möjligheter och har en vilja att utveckla både individer och affär, samtidigt som du är trygg i att fatta beslut och driva arbetet framåt.

Vi ser att du har erfarenhet inom systemsäkerhet och en relevant högskoleutbildning. Du har några års arbetslivserfarenhet och gillar att kombinera ditt ledarskap med uppdrag i verksamheten. Rollen innebär att du är en närvarande ledare som är på plats tillsammans med ditt team större delen av tiden. Tjänsten är placerad i Stockholm.

Då tjänsten innebär arbete som omfattas av försvarssekretess krävs det att du genomför och godkänns i en säkerhetsprövning med registerkontroll. Urval sker efter sista ansökningsdag på grund av sommarsemester. Vi ser fram emot din ansökan!

Vi tror att man gör ett bättre jobb om man kan fokusera på rätt saker, därför gör vi det lätt att kombinera jobbet med vardagen. Vi satsar på våra medarbetare, de utgör kärnan, hjärnan och hjärtat i vår verksamhet. Dessutom står vi på en stadig grund av högteknologi, forskning och anställningstrygghet med försvars- och säkerhetskoncernen Saab som ägare.

Vill du veta mer om hur det är att arbeta hos oss? Kolla in våra karriärsidor!

Kontaktperson: Christian Martinsson, christian.martinsson@combitech.com

Vi undanber oss rekryteringssamarbeten.

Sveriges vackraste arbetsplats söker en

Informationssäkerhetschef

med placering i Norrköping

Enhet för säkerhet och beredskap (ESB) 

Du har nu chansen att fortsätta din karriär som informationssäkerhetschef vid Sjöfartsverket med ett för Sverige viktigt uppdrag. Vi vet att du har hög ambition och att du vill utvecklas i ett intressant uppdrag tillsammans med kompetenta och trevliga kollegor. Vi arbetar för att säkra att Sjöfartsverkets tillgångar får det skydd som behövs. Enheten är en styrande och stödjande funktion som arbetar inom flera olika områden exempelvis informationssäkerhet, fysisk säkerhet, säkerhetsskydd och totalförsvar. Gemensam kan sägas att enheten har stort fokus på att stödja ledning, chefer och medarbetare med strategier, riktlinjer, rutiner, utbildning och rådgivning. 

I dagsläget utgörs enheten av 15 personer som leds av vår Säkerhetschef. Du kommer arbeta nära och tillsammans med befintliga resurser för arbete med informationssäkerhet/dataskydd. Du kommer ha goda förutsättningar till samarbete med vår IT-organisation som har stor förståelse för behovet av god informationssäkerhet/IT-säkerhet. För att komma in i rollen och lära känna verksamheten erbjuds ett individuellt introduktionsprogram som planeras utifrån din specifika bakgrund. Informationssäkerhet är ett område i ständig utveckling, vi ser positivt på om du har intresse och vilja för vidareutbildning inom området. 

Sjöfartsverkets informationssäkerhetsarbete är högt prioriterat. Som myndighet med krav enligt cybersäkerhetslagen och som verksamhetsutövare med säkerhetskänslig verksamhet (krav på säkerhetsskydd) blir vårt informationssäkerhetsarbete både utmanande och intressant. Din erfarenhet och kompetens blir därför viktig för det fortsatta arbetet med att stärka och utveckla Sjöfartsverkets informationssäkerhet. Du kommer ha mycket goda förutsättningar till personlig utveckling med möjlighet att utveckla din roll.

Din arbetsplats är placerad i Norrköping. Resor i tjänsten kan förekomma.

Arbetsuppgifter

Som Informationssäkerhetschef är ditt fokus att innovera, vidareutveckla och stärka informationssäkerheten på Sjöfartsverket samt utforma ledningssystem för informationssäkerhet, vilket ska bidra till att upprätthålla Sjöfartsverkets olika tjänster och leveranser. En stor tillgång som vi särskilt vill lyfta fram är det utmärkta samarbetet mellan informationssäkerhet och IT och IT-säkerhet. Du arbetar för att göra myndigheten informationssäker och säkra efterlevnad. Det finns ytterligare resurser för informationssäkerhetsarbete inom enheten. 

I rollen kommer du att:

•    Leda Sjöfartsverkets informationssäkerhetsarbete.

•    Ansvara för utveckling och efterlevnad av ledningssystem för informationssäkerhet.

•    Samordna enhetens resurser för informationssäkerhetsarbete.

•    Leda och utveckla Sjöfartsverkets forum för cybersäkerhet.

•    Ta fram styrande och stödjande dokument inom området.

•    Leda hantering av informationssäkerhetsincidenter.

•    Ge råd och stöd till verksamhet och IT-organisation i frågor som rör informationssäkerhet.

•    Identifiera, initiera, leda och aktivt delta i initiativ för att förbättra säkerheten.

•    Agera stöd och kravställare gentemot verksamhet och IT-organisation gällande informationssäkerhet. Även kravställningar gentemot externa leverantörer.

•    Arbeta med utbildningar och öka förståelsen/kunskapen inom området och representera enheten i interna och externa forum.

Du rapporterar till Säkerhetschefen och vid behov är du även föredragande för Sjöfartsverkets ledning. Ditt arbete bedrivs förankrat och i nära samarbete med verksamhet, IT-organisation och med relevanta funktioner.

Vem är du?

Vi söker dig som har.. 

• Minst 3 års erfarenhet av arbete med informationssäkerhet, dataskydd, cybersäkerhet eller IT-säkerhet.

•    Du har arbetat med informationssäkerhet i ledande ställning alternativt som konsult inom revisionsbyrå emot informationssäkerhet och cyberrisker. 

•    Har god förståelse och erfarenhet av ledningssystem för informationssäkerhet.

•    Aktivt drivit förändringsprojekt inom informationssäkerhetsområdet.

•    Högskole-/universitetsutbildning som vi bedömer vara relevant 

•    Goda kunskaper i både svenska och engelska är ett krav. 

Det är meriterande om du kan uppvisa certifieringar inom informationssäkerhet som exempelvis CISM, CISA, CRISC, CISSP. Meriterande är även erfarenhet av revision av informationssäkerhet som cybersäkerhetskollen eller liknade instrument. 

Vi kommer att lägga stor vikt vid dina personliga egenskaper. Som person har du god förmåga att fatta beslut, styra och driva arbetet framåt både självständigt och i grupp, du besitter hög integritet, är kommunikativ samt bekväm med att ha löpande dialog och samverkan med intressenter på alla nivåer inom och utom Sjöfartsverket.

Hur och när?

Den här rekryteringen gäller en tillsvidareanställning som beräknas tillsättas snarast. 

Sjöfartsverket kan komma att tillämpa sex månaders provanställning.

Befattningen kan innebära krigsplacering vid Sjöfartsverket. 

För den här befattningen tillämpas individuell lönesättning.

Tjänsten kan komma att kräva svenskt medborgarskap. Säkerhetsprövning med registerkontroll kan komma att genomföras innan erbjudande om anställning.

Upplysningar:

Säkerhetschef Cay Pettersson, 010-478 47 87.

Fackliga företrädare: 

Saco-S Patrik Wikand, OFR/ST Carl Cremonese, Seko Ib Bergström, samtliga kan nås via vår växel 0771–630000. 

Ansökan:

Registrera din ansökan senast 9 augusti 2026.

Diarienummer: 26-04118

Sjöfartsverket gör kontinuerliga och aktiva val kring exponering och rekryteringsstöd i varje rekrytering. Vi undanber oss därför direktkontakt av annonsförsäljare, bemannings- och rekryteringsföretag.

Northmill Bank is a challenger bank at the intersection of technology and finance, committed to revolutionizing the way people manage and protect their financial well-being. We are creating a different kind of banking experience, digital yet personal.

Northmill Bank was founded in 2006 and have grown to over 240 employees in 3 countries, 4 000 merchants and 600 000 end users. We use the latest technology to develop safe, smart, and user-friendly products for our customers. They are the sole reason why we do what we do. We are a 100% cloud-based product company where technology is the driver to create smarter banking products.

Grab this opportunity to be a part of us and our journey!

About the role

The Information Security Officer is subject matter expert, and a member of the Information Security team in the second line of defense. The team is tasked to provide governance, oversight and guidance, meaning to ICT write policies, and monitor and control first line’s compliance towards these policies. The team also has a number of security capabilities that we provide ourselves, such as technical security scanners or security training activities.

While the team’s primary responsibility is governance, oversight, this is a small bank and you will also play a hands-on role in driving security initiatives, designing procedures, and building security capabilities. You will directly influence the secure design of systems, support risk management, and respond to security incidents.

Much of information security material needs a significant rewrite, so this role comes with a great opportunity to use prior experience to influence the Bank’s ways of working, risk appetite and ultimately its risk posture.

You will have a blank canvas to modernize our security framework, moving us from legacy documentation to a lean, ISO 27001-aligned 'Version 2.0.' This is a rare opportunity to use your experience to directly shape the Bank’s ways of working, risk appetite, and long-term security posture.

What you will do

• Translating information security requirements into practical, effective, and business-aligned policies, procedures, guidelines or strategies. Northmill is both a bank and payment provider in multiple European regions, and also has a number of business requirements affecting information security.

• Monitor compliance for our internal information security rules and our applicable business and regulatory requirements. DORA, GDPR, PSD2, FFFS, Visa, Swift, Swish, Bankgirot, Rixbanken, etc.

• Structure information security requirements in the ISMS in alignment with the ISO 27001 standard.

• Act as an advisor and lead for information, cyber security, or privacy incidents.

• Serve as a subject matter expert within privacy and data protection

• Act as subject matter expert in relation to our PCI-DSS certification and conduct readiness assessments towards the business. Keep track of that recurring tasks are performed as needed.

• Contribute to reporting towards supervisory authorities (e.g. SFSA, IMY, FIN-FSA)

• Ensure that the organization has relevant security awareness and training in place

• Lead and participate in Business Impact Analysis, ICT vendor approval, the Register of Information, Critical and Important functions, ICT Risk assessments, Data Protection Impact Assessments, IA-act risk assessments, NPAP, and various GAP analyses.

What we are looking for

• Experience working as an Information Security Officer or in a similar role

• Hands-on experience in developing policies, procedures, and security frameworks

• A pragmatic mindset and a strong understanding of how to balance regulatory requirements with business needs

• Strong problem-solving skills and the ability to operate in a dynamic environment

• A collaborative approach and willingness to work closely with different parts of the organization

• Professional proficiency in both Swedish and English (Finnish or German is a plus)

• Based in Stockholm, with EU/EEA residency or citizenship

Certifications such as CISM or ISO 27001 Lead Implementer are meritorious, but not required.

What we offer

• A fantastic office in a prime Stockholm location with great spaces and views

• An independent role with the opportunity to make a real impact

• Great opportunities for professional development

• Health - 5 000 kr health care allowance

• Conference abroad every other year

• Breakfast and fruits every day, as well as "holy fika” each Friday

• Regular after work and celebrated successes at the office

Apply today and be a part of Northmill!

Vi är en välfinansierad startup som bygger verktyg för att hjälpa samhället att stå emot och anpassa sig till säkerhetshot, naturkatastrofer, extremväder och andra risker. Vår plattform möjliggör simulering, scenarioplanering, incidenthantering och tidig varning och används i miljöer där tillgänglighet, robusthet och säkerhet är helt avgörande.

Vi arbetar nära aktörer inom myndigheter och samhällskritisk infrastruktur, vilket innebär höga krav på både teknisk säkerhet och efterlevnad av regulatoriska krav.

Vi söker en Senior IT & Information Security Officer som vill vara med och bygga upp och utveckla säkerhetsarbetet i en verksamhet där säkerhet är en central del av affären.

Det här är en senior och verksamhetsnära roll för dig som trivs i gränslandet mellan säkerhet, teknik och verksamhet. Som en av de första säkerhetsfunktionerna i bolaget får du stort mandat att påverka hur vi arbetar med informations- och IT-säkerhet. Rollen är hands-on och innebär att du själv driver och genomför stora delar av säkerhetsarbetet i nära samarbete med verksamheten.

Du kommer att arbeta nära ledning, produkt och teknik i en miljö där regulatoriska krav, samhällsnytta och säkerhet går hand i hand.

Exempel på arbetsuppgifter:

• Säkerställa efterlevnad av Säkerhetsskyddslagen, NIS2/Cybersäkerhetslagen och ISO 27001

• Driva organisationens arbete inom informationssäkerhet, IT-säkerhet, riskhantering och incidenthantering

• Ansvara för informationsklassificering, informationsmärkning, säkerhetspolicyer och andra styrande dokument

• Etablera och leda incident- och krishanteringsprocesser samt fungera som primär kontaktpunkt mot relevanta myndigheter vid incidentrapportering

• Genomföra leverantörsbedömningar och due diligence-arbete med fokus på supply chain security

• Utveckla och genomföra utbildningsinsatser inom informations- och cybersäkerhet

• Rapportera säkerhetsläge, risker och efterlevnad till ledning och andra beslutsfattare

• Omsätta regulatoriska, operativa och säkerhetsrelaterade krav till produktstrategi, prioriteringar och verksamhetsförbättringar

Du är en pragmatisk och handlingskraftig person som trivs i en roll där du kombinerar strategiskt tänkande med operativt genomförande. Du tar naturligt ägarskap, bygger förtroende hos olika intressenter och har förmågan att få med dig organisationen i säkerhetsfrågor.

Du uppskattar miljöer där mycket fortfarande är under uppbyggnad och där du får möjlighet att påverka både arbetssätt och riktning.

För att lyckas i rollen har du:

• Gedigen erfarenhet av arbete inom informationssäkerhet, IT-säkerhet eller säkerhetsstyrning

• Dokumenterad erfarenhet av att tillämpa Säkerhetsskyddslagen och NIS2/Cybersäkerhetslagen i praktiken

• Erfarenhet av att utveckla och implementera säkerhetsprocesser, styrmodeller och riskhanteringsarbete

• Erfarenhet av att arbeta i komplexa miljöer med många intressenter och höga krav på säkerhet och efterlevnad

• Förmåga att omsätta regulatoriska och verksamhetsmässiga krav till konkreta åtgärder och prioriteringar

• Flytande svenska och engelska i tal och skrift

Erfarenhet av arbete enligt ISO 27001 samt certifieringar såsom CISSP, CISM eller motsvarande är meriterande.

Konkurrenskraftig ersättning och långsiktig uppsida i ett bolag med stark tillväxt och ett tydligt samhällsnyttigt syfte.

En flexibel arbetsmiljö med stort mandat att påverka, där du får möjlighet att bygga upp och utveckla säkerhetsarbetet i nära samarbete med ledning, produkt och teknik.

För slutkandidater genomför vi en fördjupad bakgrundskontroll via en extern leverantör. Rollen omfattas av säkerhetsprövning.

Vill du ta ett strategiskt ansvar för informationssäkerhet och digitalt motstånd? 

Rollen som Chief Information Assurance Officer (CIAO) är avgörande för att säkerställa företagets och våra partners efterlevnad av cybersäkerhetskrav för att skydda våra system och data mot potentiella hot.

Din framtida utmaning

Som Chief Information Assurance Officer (CIAO) ser du till att vi följer noggrant de regler och riktlinjer som fastställts av företaget och dess tillsynsmyndighet, FMV, i enlighet med gällande lagstiftningar och föreskrifter, både nationella och internationella standarder, samt de övriga externa och interna krav som vi som företag ska efterleva.

Huvudsakliga ansvarsområden:

• Leda arbetet med tolkning och praktisk implementering av processer för informationssäkerhet och cybersäkerhetskravuppfyllnad enligt gällande standarder, såsom ISO 27000, CMMC, UK Cyber Essentials och FMV ISM m.fl.
• Genomföra kontroller och uppföljningar av standarder både internt inom organisationen och hos underleverantörer för att säkerställa efterlevnad.
• Delta som stöd i alla delar av verksamheten vad avser informations- och IT-säkerhetskravuppfyllnad, och bidra till att integrera säkerhet i alla affärsprocesser.
• Ge särskilt stöd och rådgivning till CISO och säkerhetschefer vid respektive affärsenhet gällande kravuppfyllnad och säkerhetsstrategier.
• Ansvara för supply chain security ur ett IT- och informationssäkerhetsperspektiv, och stödja att säkerhetsåtgärder är implementerade hos leverantörer och partners.
• Stötta vid rapportering om säkerhet till våra ägare samt till FMV-Säk, och samarbetspartners och säkerställa att all relevant information är korrekt och aktuell.
• Samarbeta med övrig säkerhetsorganisation, certifieringsorgan och enhetschef i frågor relaterade till IT-säkerhet, informationssäkerhet, kontinuitetshantering och certifiering.
• Driva och främja ständiga förbättringar inom verksamheten relaterade till informations- och IT-säkerhet, och bidra till utvecklingen av en robust säkerhetskultur.

Den du är?

Vi söker dig som har flerårig erfarenhet av liknande ansvarsområden och särskilt meriterande med erfarenhet inom försvarsindustriföretag, myndigheter eller offentlig verksamhet där hantering av säkerhetsskyddsklassificerade uppgifter (inom områdena informationssäkerhet, personsäkerhet och fysisk säkerhet) hanterats i tjänsten.

Goda kunskaper i gällande lagar och regler, så som:

• Säkerhetsskyddslagen (2018:585)
• Offentlighets- och sekretesslagen (2009:400)
• Industrisäkerhetsmanualen (ISM)
• CMMC V2, NIST SP800-171, NIS2, EU Cyber Security Act och UK Cyber Essentials, ISO/IEC 27001:2022, GDPR, EU Data Act
• Erfarenhet av teknisk cybersäkerhetsgranskning
• Förmåga att kommunicera effektivt och samarbeta med olika intressenter i organisationen och med leverantörer
• Certifieringar inom IT- eller cybersäkerhet är meriterande t.ex. CISA.

Du har ett eget driv och är van att arbeta självständigt samtidigt som du värdesätter integritet och har en god samarbetsförmåga. Vi söker dig som har ett engagerat och kommunikativt arbetssätt och som motiveras av att omsätta de lagar och regler som företaget omfattas av till en fungerande operativ vardag. Du har en god analytisk förmåga, är noggrann och ett strukturerat arbetssätt.

Du är flytande i svenska och engelska i såväl tal som skrift och har B-körkort.

Det förekommer resor i tjänsten, både inom Sverige och internationellt.

Vad du blir en del av

Hos oss kommer du att ha kul på jobbet och ingen dag kommer att vara den andra lik! Du kommer att få vara med när produkten blir till från idé till dess att den rullar ut till kund. Du kommer att få jobba med framtidens teknik i ett globalt företag där du har stora möjligheter till kompetens & karriärutveckling.

Om du inte kan se filmen, klicka på länken: https://youtu.be/sbvv-Jm2PhI

BAE Systems levererar några av världens mest avancerade, teknikledande lösningar inom försvar, flyg och säkerhet. Vi har 100 000 kvalificerade medarbetare i mer än 40 länder. Genom att vi arbetar tillsammans med kunder och lokala partners, levererar vi produkter och tjänster med militär kapacitet, som skyddar människor och den nationella säkerheten samt säkrar viktig information och infrastruktur.

BAE Systems Hägglunds fokuserar på utveckling, tillverkning, integration och support av ett brett spektrum av militära fordon till kunder över hela världen. Våra främsta produkter är medeltunga stridsfordon (CV90), bepansrade terrängfordon (BvS10), stöd och support samt elhybrida drivsystem för den civila marknaden. Pålitlig, Innovativ och Djärv är ledorden för vår verksamhet.

Läs gärna mer om Örnsköldsvik och Höga Kusten på www.jobbaochlev.se/ - www.inspiration.ornskoldsvik.se -  www.hogakusten.com/sv

Kontaktperson

Har du frågor kring tjänsten, kontakta:

Rekryterande chef Jörgen Hvid Hansen, Enhetschef IT, jorgen.hvidhansen@baesystems.se eller ansvarig rekryterare Annelie Öfverdahl-Nyberg, annelie.ofverdahl-nyberg@baesystems.se.

Vi har begränsad tillgänglighet under semesterperioden (V 28- V 31) och återupptar rekryteringsprocessen när vi är tillbaka 3 augusti.

Tjänsten är en tillsvidareanställning med placeringsort Örnsköldsvik eller Karlskoga.

Vi arbetar med försvarssekretess, vilket innebär både legala krav samt speciella krav från våra kunder på oss som företag. Alla som anställs ska därför genomgå säkerhetsprövning och drogtest.

Varmt välkommen med din ansökan!

Vill du ta ett strategiskt ansvar för informationssäkerhet och digitalt motstånd? 

Rollen som Chief Information Assurance Officer (CIAO) är avgörande för att säkerställa företagets och våra partners efterlevnad av cybersäkerhetskrav för att skydda våra system och data mot potentiella hot.

Din framtida utmaning

Som Chief Information Assurance Officer (CIAO) ser du till att vi följer noggrant de regler och riktlinjer som fastställts av företaget och dess tillsynsmyndighet, FMV, i enlighet med gällande lagstiftningar och föreskrifter, både nationella och internationella standarder, samt de övriga externa och interna krav som vi som företag ska efterleva.

Huvudsakliga ansvarsområden:

• Leda arbetet med tolkning och praktisk implementering av processer för informationssäkerhet och cybersäkerhetskravuppfyllnad enligt gällande standarder, såsom ISO 27000, CMMC, UK Cyber Essentials och FMV ISM m.fl.
• Genomföra kontroller och uppföljningar av standarder både internt inom organisationen och hos underleverantörer för att säkerställa efterlevnad.
• Delta som stöd i alla delar av verksamheten vad avser informations- och IT-säkerhetskravuppfyllnad, och bidra till att integrera säkerhet i alla affärsprocesser.
• Ge särskilt stöd och rådgivning till CISO och säkerhetschefer vid respektive affärsenhet gällande kravuppfyllnad och säkerhetsstrategier.
• Ansvara för supply chain security ur ett IT- och informationssäkerhetsperspektiv, och stödja att säkerhetsåtgärder är implementerade hos leverantörer och partners.
• Stötta vid rapportering om säkerhet till våra ägare samt till FMV-Säk, och samarbetspartners och säkerställa att all relevant information är korrekt och aktuell.
• Samarbeta med övrig säkerhetsorganisation, certifieringsorgan och enhetschef i frågor relaterade till IT-säkerhet, informationssäkerhet, kontinuitetshantering och certifiering.
• Driva och främja ständiga förbättringar inom verksamheten relaterade till informations- och IT-säkerhet, och bidra till utvecklingen av en robust säkerhetskultur.

Den du är?

Vi söker dig som har flerårig erfarenhet av liknande ansvarsområden och särskilt meriterande med erfarenhet inom försvarsindustriföretag, myndigheter eller offentlig verksamhet där hantering av säkerhetsskyddsklassificerade uppgifter (inom områdena informationssäkerhet, personsäkerhet och fysisk säkerhet) hanterats i tjänsten.

Goda kunskaper i gällande lagar och regler, så som:

• Säkerhetsskyddslagen (2018:585)
• Offentlighets- och sekretesslagen (2009:400)
• Industrisäkerhetsmanualen (ISM)
• CMMC V2, NIST SP800-171, NIS2, EU Cyber Security Act och UK Cyber Essentials, ISO/IEC 27001:2022, GDPR, EU Data Act
• Erfarenhet av teknisk cybersäkerhetsgranskning
• Förmåga att kommunicera effektivt och samarbeta med olika intressenter i organisationen och med leverantörer
• Certifieringar inom IT- eller cybersäkerhet är meriterande t.ex. CISA.

Du har ett eget driv och är van att arbeta självständigt samtidigt som du värdesätter integritet och har en god samarbetsförmåga. Vi söker dig som har ett engagerat och kommunikativt arbetssätt och som motiveras av att omsätta de lagar och regler som företaget omfattas av till en fungerande operativ vardag. Du har en god analytisk förmåga, är noggrann och ett strukturerat arbetssätt.

Du är flytande i svenska och engelska i såväl tal som skrift och har B-körkort.

Det förekommer resor i tjänsten, både inom Sverige och internationellt.

Vad du blir en del av

Hos oss kommer du att ha kul på jobbet och ingen dag kommer att vara den andra lik! Du kommer att få vara med när produkten blir till från idé till dess att den rullar ut till kund. Du kommer att få jobba med framtidens teknik i ett globalt företag där du har stora möjligheter till kompetens & karriärutveckling.

Om du inte kan se filmen, klicka på länken: https://youtu.be/sbvv-Jm2PhI

BAE Systems levererar några av världens mest avancerade, teknikledande lösningar inom försvar, flyg och säkerhet. Vi har 100 000 kvalificerade medarbetare i mer än 40 länder. Genom att vi arbetar tillsammans med kunder och lokala partners, levererar vi produkter och tjänster med militär kapacitet, som skyddar människor och den nationella säkerheten samt säkrar viktig information och infrastruktur.

BAE Systems Hägglunds fokuserar på utveckling, tillverkning, integration och support av ett brett spektrum av militära fordon till kunder över hela världen. Våra främsta produkter är medeltunga stridsfordon (CV90), bepansrade terrängfordon (BvS10), stöd och support samt elhybrida drivsystem för den civila marknaden. Pålitlig, Innovativ och Djärv är ledorden för vår verksamhet.

Läs gärna mer om Örnsköldsvik och Höga Kusten på www.jobbaochlev.se/ - www.inspiration.ornskoldsvik.se -  www.hogakusten.com/sv

Kontaktperson

Har du frågor kring tjänsten, kontakta:

Rekryterande chef Jörgen Hvid Hansen, Enhetschef IT, jorgen.hvidhansen@baesystems.se eller ansvarig rekryterare Annelie Öfverdahl-Nyberg, annelie.ofverdahl-nyberg@baesystems.se.

Vi har begränsad tillgänglighet under semesterperioden (V 28- V 31) och återupptar rekryteringsprocessen när vi är tillbaka 3 augusti.

Tjänsten är en tillsvidareanställning med placeringsort Örnsköldsvik eller Karlskoga.

Vi arbetar med försvarssekretess, vilket innebär både legala krav samt speciella krav från våra kunder på oss som företag. Alla som anställs ska därför genomgå säkerhetsprövning och drogtest.

Varmt välkommen med din ansökan!